445端口是一个毁誉各半的端口,他即为局域网电脑共享,文件共享等等供给了便利,同时又给黑客的操纵供给了可乘之机,好比前段时候残虐的勒索者病毒,就是操纵了445和135端口,那么该若何封闭这个445端口呢?
起首,按住WIN+R键,打开运行模式,输入gpedit.msc后回车。
在打开当地组策略编纂器界面中,在左侧的树状列表中选择windows设置里的平安设置子目次,ip平安策略。
然后,点击菜单栏,选择建立IP平安策略选项,会跳出IP平安策略标的目的导对话框,单击下一步。
接着,在呈现对话框后继续下一步。
最后,剩下的全数默认,全都下一步,默认编纂属性,最后设置完当作。
再然后,进入编纂对话框,在法则选项卡内,去失落利用添加标的目的导前边的勾子,单击添加按钮。
在新法则属性对话框内,选择IP筛选器列表中,添加一个叫封端口的筛选器,如图所示。
接着我们对筛选器进行编纂添加端口类型,去失落利用添加标的目的导前边的勾,单击添加选项。
在呈现的IP筛选器属性界面中,在地址选项卡中,源地址我们选择任何IP地址即可,方针地址需要选择我的IP地址即可。
选择和谈选项,其他设置如图所示,最后确定。
如斯添加完445端口后,再来一次上面的步调添加135,和谈类型选择TCP。
接着来到ip筛选器列表,选择适才的封端口,然后选择筛选器操作选项。
去失落利用添加标的目的导的勾子,单击添加,在弹出筛选器操作属性中,平安方式选项,选择阻止,如图所示。
点击常规选项卡,对筛选器进行定名
选择新建的阻止,点击应用-确定,回到新IP平安策略的对话框,选择封端口法则并确定。
回到起头界面,在组策略编纂器中,就可以看到适才新建的新IP平安策略法则,右键,选择分派,并合用该法则!
0 篇文章
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!